Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf unseren Websites, für die Verwaltung der Konten und Abonnements, für Website-Vorschauen, die wir für künftige Kunden erstellen, und für unsere eigene Kommunikation ist:

Patrick Lauber, Kundenbox, Reutlenring 15, 8302 Kloten, Schweiz

E-Mail: privacy@kundenbox.ch

Daten, die ein Betrieb in Kundenbox über seine Kundschaft, Ansprechpersonen und Mitarbeitenden erfasst oder empfängt, bearbeiten wir in seinem Auftrag; verantwortlich dafür ist der Betrieb. Dasselbe gilt für Websites, die ein Betrieb mit unserem Website-Builder erstellt hat. Fragen zu diesen Daten richtest du am besten direkt an den Betrieb; erreicht uns eine solche Anfrage, leiten wir sie an ihn weiter.

2. Welche Daten wir erheben

Kontodaten: Wenn du ein Konto erstellst oder zu einem Betrieb eingeladen wirst, bearbeiten wir Name, E-Mail-Adresse, Anmeldedaten, Rolle und Betrieb über unseren Authentifizierungsdienst. Diese Angaben brauchen wir, um ein Konto einzurichten; ohne sie lässt sich Kundenbox nicht nutzen.

Abonnementdaten: Firma, Rechnungsadresse, gewähltes Abonnement, Anzahl Benutzer und Zahlungen. Kartendaten erhält nur unser Zahlungsdienstleister.

Anfragen über unsere Websites: Schreibst du uns über ein Formular oder vereinbarst du ein Gespräch, bearbeiten wir deine Angaben, etwa Name, Firma, E-Mail-Adresse, Telefonnummer und Nachricht, um deine Anfrage zu beantworten.

Daten, die ein Betrieb erfasst: Kunden, Ansprechpersonen, Objekte, Anlagen, Aufträge, Termine, Belege, Fotos und Messungen sowie Nachrichten, die über angebundene Kanäle eingehen (E-Mail, WhatsApp, Webformulare), mit Absenderangaben, Inhalt und Anhängen.

Mitarbeiterdaten, die ein Betrieb erfasst: Arbeitszeiten, Absenzen einschliesslich Krankheit, Spesen, Lohndaten, AHV-Nummer sowie Kopien von Ausweisen und Bewilligungen. Ein Teil davon sind besonders schützenswerte Personendaten.

Daten der Kundschaft eines Betriebs: Öffnet, akzeptiert oder unterschreibt jemand einen Beleg, den ihm ein Betrieb über einen Link zugesandt hat, halten wir als Nachweis für den Betrieb Name, E-Mail-Adresse, Unterschrift, Zustimmungstext, eine Prüfsumme des Dokuments, die gewählten Optionen, IP-Adresse, Browser, Sprache und Zeitpunkt fest.

Nutzungsdaten: Beim Besuch unserer Websites und der Anwendung erheben wir technische Daten wie IP-Adresse, Browsertyp, Gerätedaten, Zugriffszeitpunkte, aufgerufene Seiten und genutzte Funktionen sowie Fehlerprotokolle.

Kalender- und E-Mail-Integrationen: Wenn ein Betrieb einen Dienst wie ein E-Mail-Postfach oder einen Kalender verbindet, bearbeiten wir die dafür erforderlichen Zugriffsdaten ausschliesslich zur Bereitstellung der jeweiligen Funktion.

Website-Vorschauen für Interessenten: Für Betriebe, die noch nicht Kunde sind, erstellen wir aus ihrer öffentlich zugänglichen Website die Vorschau einer neuen Website und senden dem Betrieb den Link. Dafür übernehmen wir Texte, Fotos, Logo und Kontaktangaben dieser Website, etwa Firmenname, Adresse, Telefonnummer und gegebenenfalls den Namen der Inhaberin oder des Inhabers. Die Texte schreiben wir mit Hilfe der KI-Dienste, die in der Liste der Empfänger stehen; die Vorschau wird über Cloudflare ausgeliefert. Vorschau und Dateien löschen wir nach 30 Tagen, auf Anfrage an privacy@kundenbox.ch auch früher.

Daten aus anderen Quellen: Einen Teil der Daten erhalten wir nicht von dir, sondern von dem Betrieb, der dich erfasst, aus Diensten, die er verbindet, aus öffentlichen Registern und Daten von Behörden (Handelsregister, eidgenössisches Gebäude- und Wohnungsregister, Daten der ElCom), aus öffentlichen Ausschreibungen und Baupublikationen sowie aus öffentlich zugänglichen Websites: aus denen von Betrieben, für die wir eine Vorschau erstellen, und etwa aus dem Impressum einer Firma, wenn der Assistent im Auftrag eines Betriebs eine Rechnungsadresse sucht.

Kartenausschnitte von swisstopo laden wir über unseren eigenen Server, und Schriften liefern wir selbst aus; dein Browser nimmt dafür keinen Kontakt zu Dritten auf.

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zu folgenden Zwecken:

Bereitstellung und Betrieb der Plattform und ihrer Funktionen, einschliesslich der KI-gestützten Funktionen, und Bearbeitung der Daten der Betriebe nach deren Weisung.

Abwicklung der Abonnements, Abrechnung und Inkasso.

Support sowie Bearbeitung von Fehlermeldungen und Wünschen.

Beantwortung von Anfragen und Gewinnung neuer Kunden, einschliesslich Website-Vorschauen für Interessenten.

Sicherheit und Stabilität unserer Dienste: Fehlerüberwachung, Datensicherung und Verhinderung von Missbrauch.

Weiterentwicklung der Plattform anhand von Nutzungsstatistiken.

Messung der Werbewirkung auf elektro.box und Zuordnung von Registrierungen zu Kampagnen.

Information der Benutzerinnen und Benutzer: Hinweise zum Konto, etwa zur Begrüssung oder zum Ende der Testphase, und Produktneuigkeiten. Von den Produktneuigkeiten kannst du dich jederzeit über den Link in jeder solchen E-Mail abmelden.

Erfüllung gesetzlicher Pflichten sowie Durchsetzung und Abwehr von Ansprüchen.

Wir verkaufen keine Personendaten, und wir trainieren keine eigenen KI-Modelle mit den Daten der Betriebe.

4. Rechtsgrundlagen

Die Bearbeitung stützt sich auf die Erfüllung des Vertrags mit den Betrieben (Bereitstellung, Abonnement, Support), auf gesetzliche Pflichten (etwa Aufbewahrung von Geschäftsunterlagen), auf unsere berechtigten Interessen (Sicherheit, Stabilität, Weiterentwicklung, Werbemessung, Gewinnung neuer Kunden, Information der Benutzerinnen und Benutzer bestehender Betriebe über eigene ähnliche Angebote nach Art. 3 Abs. 1 lit. o UWG) und, wo erforderlich, auf deine Einwilligung. Soweit die DSGVO anwendbar ist, entspricht das Art. 6 Abs. 1 lit. b, c, f und a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Daten, die wir im Auftrag eines Betriebs bearbeiten, bearbeiten wir auf der Rechtsgrundlage, auf die sich der Betrieb stützt.

5. Automatisierte Entscheidungen

Wir selbst treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG. Im Auftrag eines Betriebs laufen in der Plattform jedoch einzelne Abläufe ohne Zutun eines Menschen ab, solange der Betrieb sie nicht abschaltet: Aus eingehenden Anfragen legt die KI Aufträge an oder ordnet sie bestehenden zu; fehlen Angaben, fragt sie bei der anfragenden Person nach; antwortet eine Kundin oder ein Kunde auf die E-Mail einer Offerte eindeutig mit einer Annahme, erfasst sie die Offerte als angenommen und versendet die Auftragsbestätigung. Verantwortlich dafür ist der Betrieb. Er kann diese Abläufe in den Einstellungen abschalten, und betroffene Personen können sich an ihn wenden, um ihren Standpunkt darzulegen oder eine Überprüfung durch einen Menschen zu verlangen.

Die übrigen KI-Vorschläge sind Hilfen; was damit geschieht, entscheiden Menschen. Hinweise zu Mitarbeitenden, etwa zur Häufigkeit kurzer Absenzen, sehen nur die Inhaberin oder der Inhaber und die Personalverantwortlichen eines Betriebs; sie lösen keine automatische Folge aus.

6. Auftragsbearbeiter und Drittanbieter

Wir geben Personendaten an die unten aufgeführten Empfänger weiter. Diese Liste führen wir zusammen mit unserem Bearbeitungsverzeichnis nach Art. 12 DSG; ein neuer Dienst erscheint hier, bevor er Daten erhält, und die Betriebe informieren wir darüber, wie es die AGB regeln. Angegeben ist jeweils, wo der Dienst die Daten bearbeitet und was er dabei erhält. Die meisten Empfänger sind unsere Auftragsbearbeiter. Mit «sofern» gekennzeichnete Dienste erhalten Daten nur, wenn ein Betrieb sie verbindet, und dann auf seine Weisung. Google Ads, die Push-Dienste der Browserhersteller und swisstopo bearbeiten die Daten in eigener Verantwortung.

• A. Steiger AG, Schweiz — Abgleich des Abonnements der Steiger-Kalkulationsdaten und, mit Einwilligung des Betriebs, Übermittlung der Statistikmeldung. Übermittelt werden die Steiger-Kundennummer des Betriebs sowie Artikelnummer, Verlegungsart und Dokumentart der verwendeten Steiger-Artikel, keine Personendaten.
• Anthropic, USA — KI-gestützte Funktionen: Einordnung eingehender Nachrichten, Entwürfe von Antworten und Offerten, Auslesen von Anhängen, Quittungen und Rechnungen sowie Antworten des Assistenten. Übermittelt werden die Inhalte, die die jeweilige Funktion braucht: Nachrichtentexte, Entwürfe, Anhänge und Belege als Bild oder PDF und die dafür abgefragten Daten aus dem Konto. Nach den kommerziellen Bedingungen von Anthropic werden sie nicht zum Training von KI-Modellen verwendet. Für Support und Fehlerbehebung setzen wir zudem KI-Werkzeuge von Anthropic ein; dabei können Daten aus dem betroffenen Konto übermittelt werden, soweit die Fehlersuche sie erfordert.
• Attio, USA — Abgleich von Kunden und Ansprechpersonen mit dem CRM des Betriebs, in beide Richtungen, sofern der Betrieb die Anbindung einrichtet.
• bexio, Schweiz — sofern der Betrieb die Anbindung einrichtet: Abgleich mit seiner Buchhaltung und, falls eingeschaltet, mit bexio Lohn, je nach gewählten Bereichen in beide Richtungen. Übermittelt werden Kunden, Lieferanten und Ansprechpersonen, Offerten, Rechnungen und Zahlungen, Kreditorenrechnungen, Artikel, Projekte, Arbeitszeiten, Spesen und Absenzen sowie Angaben zu den Mitarbeitenden, mit bexio Lohn auch deren Stammdaten wie AHV-Nummer, IBAN, Geburtsdatum, Nationalität, Bewilligung und Wohnadresse.
• Bundesamt für Landestopografie swisstopo, Schweiz — Umwandlung einer Adresse in Koordinaten und Abfrage der Gebäudedaten. Übermittelt wird die Adresse eines Objekts.
• Clerk, USA — Anmeldung und Verwaltung der Benutzerkonten: Name, E-Mail-Adresse und Anmeldedaten. Weil der Anmeldedienst auf allen unseren Seiten lädt, auch auf den Belegseiten, erhält Clerk zudem IP-Adresse und Browserangaben der Besucherinnen und Besucher.
• Cloudflare R2; Vertragspartner: Cloudflare, Inc., USA; gespeichert in der EU (Speicherort «EU» von Cloudflare R2) — nächtliche Sicherungskopie der Dateiablage: Anhänge, Beleg-PDFs, Quittungen, Unterschriften, Verträge und Logos. Wird eine Datei aus der Dateiablage gelöscht oder dort ersetzt, bleibt ihre bisherige Kopie in der Regel bis zu 90 Tage nach der nächsten nächtlichen Sicherung erhalten und wird danach bei der folgenden nächtlichen Sicherung endgültig gelöscht. Solange eine Datei in der Dateiablage liegt, bleibt auch ihre Sicherungskopie. Das gilt auch für die Dateien von Einträgen, die im Papierkorb endgültig gelöscht wurden, weil diese Dateien in der Dateiablage bleiben, und für Dateien, die als Nachweis zu einem ausgestellten oder abgeschlossenen Beleg aufbewahrt werden. Ausgenommen sind Kreditorenrechnungen und Quittungen: Beim Löschen wird die Datei auch aus der Dateiablage entfernt, und ihre Sicherungskopie läuft danach innerhalb der oben genannten Fristen ab.
• Cloudflare, USA — Ablage und Auslieferung der mit dem Website-Builder erstellten Websites, samt ihrer Zertifikate. Dabei erhält Cloudflare die IP-Adressen der Besucherinnen und Besucher dieser Websites.
• CRB (Schweizerische Zentralstelle für Baurationalisierung), Schweiz — Lizenzprüfung und Bezug der CRB-Standards NPK, BKP und eBKP. Übermittelt werden die CRB-Kunden- und Lizenznummer des Betriebs und eine Kennung seines Arbeitsplatzes, keine Personendaten.
• ELDAS, Schweiz — Artikelstamm des Elektrogrosshandels. Übermittelt werden Artikelnummern, keine Personendaten.
• Google Ads (gtag.js), USA — Messung der Werbewirkung auf elektro.box: welche Seitenaufrufe und Anmeldungen aus einer Anzeige stammen, samt IP-Adresse, Gerät und einer Werbekennung im Cookie. Nur auf elektro.box, nicht auf kundenbox.ch und nicht auf den Belegseiten, die ein Kunde eines Betriebs öffnet.
• Google Cloud Storage; Vertragspartner: Google Cloud EMEA Limited, Irland; gespeichert in der Schweiz (Region europe-west6, Zürich) — nächtliche Sicherungskopie der Dateiablage: Anhänge, Beleg-PDFs, Quittungen, Unterschriften, Verträge und Logos. Wird eine Datei aus der Dateiablage gelöscht oder dort ersetzt, bleibt ihre bisherige Kopie in der Regel bis zu 90 Tage nach der nächsten nächtlichen Sicherung erhalten und ist danach innert rund 31 weiteren Tagen auch bei Google endgültig gelöscht. Solange eine Datei in der Dateiablage liegt, bleibt auch ihre Sicherungskopie. Das gilt auch für die Dateien von Einträgen, die im Papierkorb endgültig gelöscht wurden, weil diese Dateien in der Dateiablage bleiben, und für Dateien, die als Nachweis zu einem ausgestellten oder abgeschlossenen Beleg aufbewahrt werden. Ausgenommen sind Kreditorenrechnungen und Quittungen: Beim Löschen wird die Datei auch aus der Dateiablage entfernt, und ihre Sicherungskopie läuft danach innerhalb der oben genannten Fristen ab.
• Google, USA — sofern ein Betrieb es verbindet: Lesen und Senden von E-Mails im Gmail-Postfach, Eintragen der Termine von Mitarbeitenden in Google Kalender und Abfrage belegter Zeiten, auf Wunsch über eine Berechtigung, die die Administration des Google-Workspace-Kontos für alle Mitarbeitenden erteilt.
• Google, USA — Versand unserer eigenen Akquise-E-Mails an Elektrofirmen aus dem Google-Workspace-Postfach von Kundenbox.
• Langfuse, EU/EWR — Protokoll der KI-Aufrufe mit ihren vollständigen Ein- und Ausgaben, einschliesslich der Nachrichtentexte und Kontodaten, die die jeweilige Funktion verwendet.
• Linear, USA — unser Ticketsystem. Meldet jemand über den Assistenten einen Fehler oder einen Wunsch, werden der gemeldete Text im Wortlaut, Name und E-Mail-Adresse der meldenden Person, Betrieb, Seite und Gerät übermittelt, dazu ein Bildschirmfoto der Seite und angehängte Dateien, wenn sie mitgeschickt werden.
• Meta Platforms (WhatsApp Business), USA — Empfang und Versand von WhatsApp-Nachrichten, sofern der Betrieb diesen Kanal nutzt.
• Microsoft, USA — sofern ein Betrieb es verbindet: Eintragen zugewiesener Termine in die Outlook-Kalender der Mitarbeitenden (Titel mit Auftragsnummer, Zeit, Adresse des Objekts, die Beschreibung des Termins und des Auftrags sowie ein Link in die Anwendung), auch über eine Firmenverbindung für alle Mitarbeitenden, und Abfrage belegter Zeiten; falls eingeschaltet, Ablage der Dateien von Aufträgen und Objekten im OneDrive der Person, die die Verbindung einrichtet.
• OpenRouter, USA — Ausweichweg für die KI-Auswertung, wenn Anthropic nicht antwortet. Übermittelt werden dieselben Inhalte wie an Anthropic. OpenRouter kann die Anfrage an Anthropic, Amazon Web Services, Google Cloud oder Microsoft Azure weiterleiten; das Land der Bearbeitung ist dabei nicht festgelegt, in der Regel sind es die USA.
• Otto Fischer AG, Schweiz — Übergabe einer Materialbestellung an den Grossisten, sofern der Betrieb seine eigenen Shop-Zugangsdaten hinterlegt. Übermittelt werden Artikelnummern, Mengen und die Belegnummer als Kommission.
• PostHog, EU/EWR — Nutzungsstatistik der Anwendung: welche Seiten und Funktionen aufgerufen und welche Vorgänge ausgelöst werden, samt Benutzerkennung, Rolle und Betrieb, sowie Fehlermeldungen aus dem Browser. Für angemeldete Personen werden zusätzlich Name und E-Mail-Adresse übermittelt. Ebenfalls festgehalten wird der Ablauf des Besuchs als Sitzungsaufzeichnung: Seitenaufbau, Mausbewegungen, Klicks, Scrollen und Seitenwechsel. Sämtliche Texte und Eingaben werden dabei vor der Übertragung maskiert und Bilder ausgeblendet; übermittelt werden Aufbau und Bedienung der Seite, nicht deren Inhalte.
• Postmark, USA — Versand und Empfang von E-Mail, einschliesslich Absenderangaben, Inhalt und Anhängen, sowie Versand unserer Hinweise zum Konto und Produktneuigkeiten.
• Pronovo, Schweiz — Einreichung von Förderanträgen im Auftrag des Betriebs, sofern er sie über uns einreicht.
• Push-Dienste der Browserhersteller (Google, Apple, Mozilla, Microsoft), USA — Zustellung von Benachrichtigungen an ein Gerät, wenn jemand sie einschaltet.
• Railway, Niederlande (Rechenzentrum in Amsterdam) — Datenbank und Dateiablage sowie Betrieb unserer Server, der Hintergrundprozesse und der Website, samt deren Protokollen. Hier liegen sämtliche Daten, die im Konto erfasst werden, samt Anhängen.
• Sentry, EU/EWR — Fehlermeldungen und Anwendungsprotokolle mit IP-Adresse, Gerät, Browserangaben und Benutzerkennung; sie können Bruchstücke von Nutzdaten enthalten. Tritt auf unseren Websites oder in der Anwendung ein Fehler auf, wird zusätzlich eine Aufzeichnung der letzten Bedienschritte übermittelt, in der alle Texte und Eingaben maskiert und Bilder ausgeblendet sind; auf den Seiten, die Kundinnen und Kunden oder Mitarbeitende eines Betriebs über einen zugesandten Link öffnen (Belege, Formulare, Personalbogen, Bewertungen), und in eingebetteten Kontaktformularen geschieht das nicht.
• simap.ch (Verein simap.ch), Schweiz — Abruf von Ausschreibungsunterlagen mit dem eigenen simap-Anbieterkonto des Betriebs, sofern er es verbindet. simap erfährt dabei, welche Unterlagen der Betrieb bezieht; übermittelt wird nur die Anmeldung dieses Kontos, keine Daten der Kundschaft.
• Stripe, USA — Abwicklung des Abonnements des Betriebs. Bezahlt eine Kundin oder ein Kunde eines Betriebs einen Beleg mit TWINT, erhält Stripe die Belegnummer, den Betrag und die Adresse der Rechnungsseite, auf die Stripe nach der Zahlung zurückleitet, sowie die Zahlungsangaben, die die zahlende Person selbst bei Stripe eingibt; das Geld geht direkt auf das Stripe-Konto des Betriebs. Name und Adresse der Kundschaft übermitteln wir nicht.
• TypeSafe, USA — Einordnung eingehender E-Mails nach Art der Nachricht. Übermittelt werden Absender, Betreff, ein Auszug des Textes und Angaben zu den Anhängen.
• VSAS (Verband Schaltanlagen und Automatik Schweiz), Schweiz — Kalkulationsdaten für den Schaltanlagenbau. Übermittelt werden Suchbegriffe und Artikelnummern, keine Personendaten.
• Zeitstempeldienst, Schweiz — Zeitstempel für die Nachvollziehbarkeit von Dokumenten, sobald ein solcher Dienst angebunden ist. Übermittelt wird dann nur eine Prüfsumme (Hashwert) des Dokuments, keine Nutzdaten.

Mit unseren Auftragsbearbeitern schliessen wir Vereinbarungen zur Auftragsbearbeitung ab, in der Regel die Datenschutzbedingungen, die Bestandteil ihrer Verträge sind. Für Dienste, die ein Betrieb selbst verbindet, gelten zusätzlich die Bedingungen, die er mit dem jeweiligen Anbieter vereinbart hat. Verbindet ein Betrieb eine eigene KI-Anwendung wie Claude, ChatGPT oder Cursor mit seinem Konto, gelangen die damit abgefragten Daten auf seine Weisung zum Anbieter dieser Anwendung.

7. Datenübermittlung ins Ausland

Die Empfänger und das Land, in dem sie die Daten bearbeiten, stehen in der Liste oben: die Schweiz, Staaten der EU und des EWR sowie die USA. Für die Staaten der EU und des EWR besteht nach Anhang 1 der Datenschutzverordnung (DSV) ein angemessenes Datenschutzniveau.

Für Empfänger in den USA stützen wir uns je nach Empfänger auf dessen Zertifizierung nach dem Swiss-U.S. Data Privacy Framework, das der Bundesrat als angemessen anerkannt hat, oder auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) mit den für die Schweiz nötigen Anpassungen. Auf Anfrage nennen wir dir die Garantie, die für einen bestimmten Empfänger gilt.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke nötig ist, wie gesetzliche Aufbewahrungspflichten bestehen oder wie wir sie zur Wahrung berechtigter Interessen brauchen, etwa als Beweis.

Daten, die wir im Auftrag eines Betriebs bearbeiten, bleiben gespeichert, solange sein Vertrag läuft und bis er sie löscht oder uns die Löschung anweist. Nach dem Ende seines Abonnements bleiben sie mindestens zwölf Monate lesbar gespeichert, damit der Betrieb sie einsehen und exportieren kann; was danach geschieht, regeln die AGB im Abschnitt «Daten nach Vertragsende». Seine gesetzlichen Aufbewahrungspflichten (Art. 958f OR, in der Regel zehn Jahre) erfüllt der Betrieb selbst.

Einträge, die im Papierkorb mit «Endgültig löschen» entfernt werden, sind danach nicht mehr sichtbar, werden aber nicht gelöscht: Sie bleiben gespeichert, damit Buchhaltung und Belege nachvollziehbar bleiben; die Ausnahmen nennt der Eintrag zu Google Cloud Storage oben. Tatsächlich gelöscht werden diese Daten erst auf Weisung des Betriebs, die er uns an privacy@kundenbox.ch senden kann, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ein Benutzerkonto, das entfernt wird, wird nicht gelöscht, sondern deaktiviert: Name und E-Mail-Adresse bleiben bei den Zeit-, Spesen- und Lohneinträgen erhalten, zu denen sie gehören.

Die Bilder von Ausweisen und Bewilligungen löschen wir sechs Monate nach dem erfassten Austrittsdatum der Person; die Angaben zur Prüfung (Art, Nummer, Ablaufdatum) bleiben erhalten. Solche Bilder, die hochgeladen, aber nie eingereicht wurden, löschen wir nach 30 Tagen.

Sicherungen der Datenbank sowie Protokolle, Fehlermeldungen und Nutzungsstatistiken bei unseren Dienstleistern werden in deren festem Zyklus überschrieben oder gelöscht; die einzelnen Fristen nennen wir dir auf Anfrage an privacy@kundenbox.ch.

9. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung deiner Daten sowie das Recht, der Bearbeitung zu widersprechen. Zur Ausübung deiner Rechte genügt eine E-Mail an privacy@kundenbox.ch.

Wir beantworten Anfragen in der Regel innert 30 Tagen und kostenlos. Um sicherzugehen, dass wir Auskunft der richtigen Person geben, können wir einen Identitätsnachweis verlangen. Stehen gesetzliche Aufbewahrungspflichten einer Löschung entgegen, schränken wir die Bearbeitung stattdessen ein.

Bearbeiten wir Daten gestützt auf unsere berechtigten Interessen, kannst du dieser Bearbeitung jederzeit widersprechen; der Nutzungsstatistik, der Werbemessung und der Kampagnenzuordnung auch ohne Begründung (siehe «Cookies»).

Hat ein Betrieb Daten über dich erfasst, etwa weil du seine Kundin, sein Kunde oder bei ihm angestellt bist, ist der Betrieb dafür verantwortlich; wende dich mit deinem Anliegen an ihn. Wir unterstützen ihn bei der Beantwortung.

Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören verschlüsselte Übertragung, die Trennung der Daten je Betrieb, rollenbasierte Zugriffsrechte, eine nächtliche Sicherung der Dateien in einem Rechenzentrum in der Schweiz und eine laufende Fehlerüberwachung.

Wir greifen auf die Daten eines Betriebs nur zu, soweit es für Support, Fehlerbehebung, Betrieb oder Sicherheit der Plattform nötig ist oder der Betrieb darum bittet. Melden wir uns dafür im Konto eines Betriebs an, wird festgehalten, wer es war und wann. Direkten Zugang zur Datenbank haben nur von uns dazu berechtigte Personen.

11. Cookies

Wir setzen vier Arten von Cookies und vergleichbaren Speichern im Browser (localStorage) ein.

Notwendig: Sitzungs-Cookies unseres Authentifizierungsdienstes Clerk, dazu eigene Cookies für die gewählte Sprache, die Darstellung der Navigation und die Übergabe der Anmeldung zwischen unseren Domains. Ohne sie funktionieren die Anmeldung und die Grundfunktionen der Plattform nicht; sie lassen sich darum nicht abschalten.

Nutzungsstatistik: PostHog legt eine zufällige Kennung im Browser ab, um Seitenaufrufe, genutzte Funktionen und den maskierten Ablauf eines Besuchs (Sitzungsaufzeichnung, siehe «Auftragsbearbeiter und Drittanbieter») einander zuzuordnen — auch bei Besuchen ohne Anmeldung.

Werbemessung: Nur auf elektro.box setzen wir Cookies von Google Ads ein, um zu messen, welche Besuche und Anmeldungen aus einer Anzeige stammen.

Kampagnenzuordnung: Kommt jemand über einen Link mit Kampagnenangaben oder von einer anderen Website zu uns, speichern wir in einem eigenen Cookie bis zu 90 Tage lang die Kampagnenangaben, die verweisende Domain und die Einstiegsseite, ohne eine Kennung der besuchenden Person, um eine spätere Registrierung der Kampagne zuzuordnen.

Auf den Belegseiten, die ein Kunde eines Betriebs über einen zugesandten Link öffnet, setzen wir weder Nutzungsstatistik noch Werbemessung ein; dort laden nur die notwendigen Cookies und die Fehlerüberwachung.

So lehnst du Nutzungsstatistik, Werbemessung und Kampagnenzuordnung in deinem Browser ab: mit dem Schalter direkt unter diesem Abschnitt; mit dem Signal «Global Privacy Control» oder «Do Not Track» deines Browsers — sendet er eines davon, starten wir sie gar nicht; oder indem du Cookies in deinem Browser blockierst oder löschst. Der Schalter gilt je Domain, für kundenbox.ch und elektro.box also getrennt. Vorgänge, die unser Server selbst ausführt, etwa ein angelegter Auftrag oder ein versandter Beleg, zählen wir unabhängig davon weiterhin in PostHog, zusammen mit dem Betrieb und, wenn du den Vorgang ausgelöst hast, deiner Benutzerkennung. Die Plattform bleibt nutzbar, wenn du ablehnst; wer auch die notwendigen Cookies blockiert, kann sich allerdings nicht mehr anmelden. Die Fehlerüberwachung bleibt auch nach einer Ablehnung aktiv, weil wir sie für Stabilität und Sicherheit brauchen.

Damit die Anwendung auch ohne Verbindung funktioniert, legt sie zudem eine Arbeitskopie der Daten des Betriebs im Browser ab (IndexedDB) und speichert Einstellungen der Oberfläche im localStorage.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir die Betriebe vorab per E-Mail oder in der Anwendung.

13. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter privacy@kundenbox.ch oder per Post: Patrick Lauber, Kundenbox, Reutlenring 15, 8302 Kloten, Schweiz.